Audit IA d’entreprise. Ce qui vaut d’être déployé chez vous, et ce qu’il vaut mieux laisser.
En deux à trois semaines, je recense ce que vos équipes font, ou font déjà en cachette, avec l’IA, je teste les cas les plus prometteurs sur vos propres documents, et je vous remets une liste classée : à déployer, à encadrer d’abord, à ne pas faire. Je ne vends ni licence ni développement ensuite : l’audit se termine par l’audit.
- Cas testés sur vos documents
- Le « à ne pas faire » est écrit
- Rien à vous vendre derrière
Aucun chiffre ici : les résultats sont ceux de vos tests, sur vos documents. Chaque ligne se termine par une décision, jamais par un « potentiel ».
Le périmètre
Ce que cet audit n’est pas
« Audit IA » désigne des choses très différentes. Voici ce que vous n’achetez pas ici, pour que vous sachiez ce que vous achetez.
Un audit de conformité
RGPD, AI Act, contrats des éditeurs : je pose les bonnes questions et je vous dis quand il faut un juriste, mais je ne rends pas d’avis juridique.
Un audit de votre visibilité dans les IA
Savoir si ChatGPT ou Gemini citent votre entreprise relève du référencement dans les IA (GEO) : un autre travail, avec d’autres outils.
Une étude de développement
Je ne chiffre ni chatbot ni intégration. S’il faut un outil, je vous dis lequel regarder et pourquoi ; je n’en vends aucun.
Le déroulé
Quatre étapes, trois semaines
Le rythme est serré volontairement : un audit qui dure deux mois décrit une entreprise qui a déjà changé.
- 01
Cadrage avec la direction
Une demi-journée
Les questions auxquelles l’audit doit répondre, les métiers dans le périmètre, les règles de confidentialité de la mission elle-même, les documents que je peux voir.
- 02
Entretiens métier
30 à 45 minutes par équipe
Les tâches qui reviennent, celles qui prennent du temps, celles que tout le monde déteste, et les usages de l’IA déjà en place sans que la direction le sache. Sans jugement.
- 03
Tests sur vos documents
ChatGPT, Claude, Gemini, et Copilot sous Microsoft 365
Les cas retenus passent au banc d’essai. Le métier juge la qualité du résultat ; je mesure le temps réellement gagné et je note les risques : confidentialité, erreurs, dépendance à un outil. C’est l’étape que les autres sautent.
- 04
Restitution et décisions
Deux heures avec la direction et les responsables métier
Chaque cas est classé : à déployer, à encadrer d’abord, à ne pas faire, avec le gain mesuré, le risque et ce qu’il faut prévoir. Vous repartez avec une charte d’usage à signer et trois actions pour le trimestre.
De votre côté : une demi-journée de direction au début, 30 à 45 minutes par équipe, une sélection de documents, deux heures à la fin.
Ce que vous recevez
Ce que contient le dossier remis
Une quinzaine de pages lisibles par un dirigeant pressé. Le détail des tests est en annexe, pour ceux qui veulent vérifier.
- 01
La cartographie des tâches
Par métier : ce qui revient, combien de temps cela prend, qui le fait. Avec les abonnements d’IA déjà payés et ceux qui s’en servent vraiment. C’est souvent la première fois que l’entreprise la voit écrite.
- 02
La liste classée des cas d’usage
À déployer, à encadrer d’abord, à ne pas faire. Chaque ligne porte le test réalisé, le gain constaté, le risque et le prérequis.
- 03
Les comptes rendus de tests
Ce qui a été demandé aux outils, ce qu’ils ont produit, ce qu’en pense le métier. Vous pouvez refaire chaque test.
- 04
La charte d’usage minimale
Une page : données interdites, outils autorisés, règle de relecture. Prête à signer, à compléter plus tard si l’usage grandit.
- 05
Le plan du trimestre
Trois actions au plus, datées, avec un responsable. Pas de feuille de route à deux ans.
- 06
En complément, si vous le souhaitez
Ce que ChatGPT et Gemini répondent aujourd’hui quand un client pose une question de votre secteur : le volet que les audits IA oublient.
Avant de signer
Cinq questions à poser à n’importe quel auditeur
Y compris à moi. Voici mes réponses ; comparez-les à celles que vous donnera votre prestataire.
- Q1
Que vendez-vous après l’audit ?
Rien. Si vous voulez une formation ciblée sur les cas retenus, je la propose, mais l’audit ne la prépare pas : je ne développe pas et je ne revends aucune licence.
- Q2
Les cas sont-ils testés sur nos documents ?
Oui. Les cas retenus passent au banc d’essai avec ChatGPT, Claude et Gemini, sur des documents choisis avec vous, anonymisés quand il le faut. C’est le métier qui juge la qualité du résultat, pas moi.
- Q3
Le « non » est-il écrit ?
Oui : une colonne « à ne pas faire », argumentée, avec les projets à éviter cette année, les outils à ne pas acheter et les données à ne jamais exposer.
- Q4
Qui fait le travail ?
Moi, du cadrage à la restitution. Vous n’avez pas un commercial d’un côté et une équipe junior de l’autre.
- Q5
Jusqu’où va la feuille de route ?
Au trimestre : trois actions au plus, datées, avec un responsable. Les outils changent trop vite pour qu’un plan à deux ans reste juste ; on remesure ensuite.
Ma méthode
Avant de recommander un outil, je veux savoir ce qu’il fait vraiment
Mon métier est de comprendre comment Google et les IA choisissent ce qu’elles montrent. Je publie le résultat : trois études longues, datées, avec leurs sources, et un observatoire des réponses des IA.
- 01
Comment fonctionnent réellement les AI Overviews de Google
40 sections, environ 21 000 mots · août 2026
103sources
- 02
Ce que Search Console ne vous dit pas
40 sections, environ 19 000 mots · août 2026
85sources
- 03
Le crawl à l’ère des robots IA
40 sections, environ 24 500 mots · septembre 2026
112sources
Chaque affirmation porte un niveau de preuve, de A (confirmé par la documentation officielle) à D (hypothèse, signalée comme telle). Ce sont des études sur Google et sur les IA, pas des audits d’entreprise : elles montrent comment je vérifie, pas des résultats obtenus chez un client. Retrouvez-les toutes dans les études techniques.
FAQ
Audit IA : vos questions
Ce que me demandent les dirigeants avant un audit.
Notre entreprise est petite. Un audit a-t-il un sens ?
À partir d’une dizaine de personnes réparties sur plusieurs métiers, oui : c’est là que les tâches répétitives s’accumulent sans que personne ait le temps de les regarder. En dessous, un atelier découverte d’une demi-journée, décrit sur la page formation IA en entreprise, fait le même travail en plus court.
Combien de cas d’usage ressortent d’un audit ?
Cela dépend du périmètre, et je ne vous donnerai pas de moyenne : elle ne dirait rien de votre entreprise. Ce que je peux affirmer : un audit où tout ressort « à déployer » n’a rien testé. Attendez-vous à ce que plusieurs cas finissent en « à encadrer d’abord » ou en « à ne pas faire ».
Faut-il donner accès à nos documents ?
À une sélection, choisie au cadrage, anonymisée quand il le faut. Les tests se font sur des outils dont j’ai vérifié les réglages de confidentialité, et rien n’est conservé après la mission. Je signe un engagement de confidentialité avant de commencer.
Auditez-vous aussi nos abonnements et licences IA ?
Oui, dans la cartographie : je liste les outils d’IA déjà payés chez vous (abonnements, options des suites bureautiques), qui s’en sert vraiment et lesquels font doublon. Je ne revends aucune licence, donc je n’ai aucun intérêt à en ajouter.
S’agit-il d’un audit de conformité, RGPD ou AI Act ?
Non. Je recense les usages, je teste, et je note les risques de confidentialité et d’erreur. Pour l’avis juridique, il faut un juriste : je vous dis à quel moment il devient nécessaire et sur quels points.
Et la visibilité de notre entreprise dans ChatGPT ou Gemini ?
C’est un autre travail, le GEO : savoir si les IA citent votre entreprise quand un client leur pose une question de votre secteur. Si vous le souhaitez, je peux l’ajouter en complément de l’audit ; c’est mon domaine d’origine.
Que se passe-t-il après la restitution ?
Vous avez trois actions pour le trimestre et une charte à signer. Vous pouvez les mener seuls, ou me demander une formation ciblée sur les cas retenus. Je ne développe pas de solution et je ne revends rien : s’il faut un outil, je vous dis lequel regarder et pourquoi.
Combien coûte un audit IA ?
Le prix dépend du nombre de métiers dans le périmètre. Je vous le donne ferme, sans option cachée, à l’issue du premier échange, qui est gratuit. Il n’y a pas de mission suivante à préparer, donc rien à glisser dans le devis.
Premier échange
Voyons ce qu’un audit couvrirait chez vous
Trente minutes, gratuites. Vous me décrivez vos métiers et la question qui vous préoccupe ; je vous dis si un audit est justifié, ce qu’il couvrirait et son prix ferme. S’il ne l’est pas, je vous le dis aussi.